(57)【要約】【課題】  利便性低下を抑制しつつセキュリティの堅牢性を維持することができる認証方式制御装置、認証方式制御方法および認証方式制御プログラムを提供する。【解決手段】  認証方式制御装置（３０）は、生体情報検出部によって検出された被認証者の生体データと記憶部に記憶された被認証者の照合用データとの複数の照合情報から傾向を抽出する傾向抽出部（２２）と、傾向抽出部の抽出結果に基づいて被認証者に対する認証方式を変更する認証方式制御部（２１）と、を備える。【選択図】  図２
2010039846.tif 000002
【特許請求の範囲】
【請求項１】
生体情報検出部によって検出された被認証者の生体データと記憶部に記憶された前記被認証者の照合用データとの複数の照合情報から傾向を抽出する傾向抽出部と、
前記傾向抽出部の抽出結果に基づいて、前記被認証者に対する認証方式を変更する認証方式制御部と、を備えることを特徴とする認証方式制御装置。
【請求項２】
前記照合情報は、前記生体データと前記照合用データとの照合成功を識別するための識別情報を含むことを特徴とする請求項１記載の認証方式制御装置。
【請求項３】
前記生体データと前記照合用データとの類似度が照合用しきい値以上であれば照合成功であることを特徴とする請求項２記載の認証方式制御装置。
【請求項４】
前記認証方式制御部は、前記傾向抽出部の抽出結果に基づいて、前記照合用しきい値を低下させることを特徴とする請求項３記載の認証方式制御装置。
【請求項５】
前記傾向抽出部は、前記被認証者の所定期間の照合成功率を傾向として抽出することを特徴とする請求項３または４記載の認証方式制御装置。
【請求項６】
前記認証方式制御部は、前記所定期間の照合成功率が所定値以下である場合に、前記照合用しきい値を低下させることを特徴とする請求項５記載の認証方式制御装置。
【請求項７】
前記傾向抽出部は、前記生体情報検出部を備える端末単位で、前記ユーザの照合結果の傾向を抽出することを特徴とする請求項１〜６のいずれかに記載の認証方式制御装置。
【請求項８】
前記認証方式制御部は、前記傾向抽出部の抽出結果に基づいて、前記ユーザに対する認証方式をパスワード認証方式に変更することを特徴とする請求項１〜７のいずれかに記載の認証方式制御装置。
【請求項９】
生体情報検出部によって検出された被認証者の生体データと記憶部に記憶された前記被認証者の照合用データとの複数の照合情報から傾向を抽出する傾向抽出ステップと、
前記傾向抽出ステップにおける抽出結果に基づいて、前記被認証者に対する認証方式を変更する認証方式制御ステップと、を含むことを特徴とする認証方式制御方法。
【請求項１０】
コンピュータに、
生体情報検出部によって検出された被認証者の生体データと記憶部に記憶された前記被認証者の照合用データとの複数の照合情報から傾向を抽出する傾向抽出ステップと、
前記傾向抽出ステップにおける抽出結果に基づいて、前記被認証者に対する認証方式を変更する認証方式制御ステップと、を実行させることを特徴とする認証方式制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、バイオメトリクスを用いた認証方式制御装置、認証方式制御方法および認証方式制御プログラムに関する。
【背景技術】
【０００２】
被認証者を認証する認証システムにおいて、バイオメトリクスが用いられることがある。このバイオメトリクスとは、指紋等の個人ごとに特有な生体特徴を用いて個人を認証する技術である。この技術では、指の乾燥、傷等に起因して、被認証者の認証に失敗することがある。
【０００３】
そこで、認証に失敗した場合に、照合用データの品質が一定以上の場合にパスワード等の代替認証手段を用いる技術が開示されている（例えば、特許文献１参照）。
【０００４】
【特許文献１】特許第３３５６１４４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１の技術では、特定の被認証者に対してパスワード認証が永久的に設定されるおそれがある。この場合、セキュリティの堅牢性を維持することができない。一方で、パスワード認証を許可しなかった場合、頻繁に認証に失敗する被認証者に対しては利便性低下を招くことになる。
【０００６】
本発明は上記課題に鑑みてなされたものであり、利便性低下を抑制しつつセキュリティの堅牢性を維持することができる認証方式制御装置、認証方式制御方法および認証方式制御プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、明細書開示の認証方式制御装置は、生体情報検出部によって検出された被認証者の生体データと記憶部に記憶された被認証者の照合用データとの複数の照合情報から傾向を抽出する傾向抽出部と、傾向抽出部の抽出結果に基づいて被認証者に対する認証方式を変更する認証方式制御部と、を備えるものである。
【０００８】
また、明細書開示の認証方式制御方法は、生体情報検出部によって検出された被認証者の生体データと記憶部に記憶された被認証者の照合用データとの複数の照合情報から傾向を抽出する傾向抽出ステップと、傾向抽出ステップにおける抽出結果に基づいて被認証者に対する認証方式を変更する認証方式制御ステップと、を含むものである。
【０００９】
また、明細書開示の認証方式制御プログラムは、コンピュータに、生体情報検出部によって検出された被認証者の生体データと記憶部に記憶された被認証者の照合用データとの複数の照合情報から傾向を抽出する傾向抽出ステップと、傾向抽出ステップにおける抽出結果に基づいて被認証者に対する認証方式を変更する認証方式制御ステップと、を実行させるものである。
【００１０】
これらによれば、被認証者に対する複数の照合情報の傾向に基づいて被認証者ごとに認証方式が変更されることから、セキュリティの堅牢性を維持することができる。また、認証方式を変更することによって、認証が可能となる。それにより、利便性低下を抑制することができる。
【発明の効果】
【００１１】
明細書開示の認証方式制御装置、認証方式制御方法および認証方式制御プログラムによれば、利便性低下を抑制しつつセキュリティの堅牢性を維持することができる。
【発明を実施するための最良の形態】
【００１２】
以下、図面を参照しつつ、本発明の実施例について説明する。
【実施例１】
【００１３】
図１（ａ）は、実施例１に係る認証方式制御装置３０を含む認証システム１００の機器概略図である。図１（ｂ）は、認証システム１００のブロック図である。図１（ａ）および図１（ｂ）に示すように、認証システム１００は、クライアント端末１０、認証方式制御装置３０、指紋認証サーバ５０およびアプリサーバ７０を含む。
【００１４】
クライアント端末１０は、生体情報検出部を備える。本実施例においては、クライアント端末１０は、生体情報検出部として指紋センサを備える。指紋センサは、特に限定されるものではない。例えば、指紋センサは、被認証者が指を接触させるためのセンサ面を備える。クライアント端末１０、認証方式制御装置３０、指紋認証サーバ５０およびアプリサーバ７０は、ネットワークを介して通信可能に接続されている。この場合のネットワークとして、公衆回線網、インターネット、イントラネット等の通信網を用いることができる。
【００１５】
次に、認証システム１００の動作の概略について説明する。まず、被認証者は、アプリサーバ７０にログインする際に、クライアント端末１０の指紋センサに指を接触させる。指紋センサは、指紋画像を撮影し、生体データとして隆線および谷線を含む指紋データに変換する。クライアント端末１０は、この指紋データを指紋認証サーバ５０に送信する。指紋認証サーバ５０は、受信した指紋データと予め指紋認証サーバ５０に記憶してある被認証者の照合用データとを照合する。指紋認証サーバ５０は、その照合結果に基づいて、両データの類似度がしきい値以上であれば被認証者にアプリサーバ７０へのログインを許可する。
【００１６】
上記両データの類似度がしきい値未満であれば、指紋認証サーバ５０は、被認証者にアプリサーバ７０へのログインを許可しない。所定条件を満たす場合には、認証方式制御装置３０は、上記しきい値を低下させる。それにより、ユーザは、アプリサーバ７０へログイン可能となる。
【００１７】
図２は、認証システム１００の構成を示すブロック図である。図２に示すように、認証方式制御装置３０は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１１および記憶部１２を備える。ＣＰＵ１１が認証方式制御方法を実施するための認証方式制御プログラムを実行することによって、認証方式制御部２１および傾向抽出部２２が実現される。なお、認証方式制御部２１および傾向抽出部２２は、それぞれ専用のハードウェアによって実現されてもよく、コンピュータによって実現されてもよい。記憶部１２は、揮発性メモリおよび／または不揮発性メモリを備え、認証情報記憶部２３、変更条件記憶部２４、平均値記憶部２５およびログ記憶部２６として機能する。
【００１８】
指紋認証サーバ５０は、ＣＰＵ５１および記憶部５２を備える。ＣＰＵ５１が指紋認証プログラムを実行することによって、照合処理部６１および登録処理部６２が実現される。なお、照合処理部６１および登録処理部６２は、それぞれ専用のハードウェアによって実現されてもよく、コンピュータによって実現されてもよい。記憶部５２は、揮発性メモリおよび／または不揮発性メモリを供え、指紋データ記憶部６３および指紋ユーザ情報記憶部６４として機能する。
【００１９】
次に、認証システム１００の動作の概略について説明する。まず、クライアント端末１０は、ユーザの指紋データを照合用データとして指紋センサにより取得する。登録処理部６２は、クライアント端末１０から照合用データを取得する。指紋データ記憶部６３は、ユーザと関連付けて照合用データを記憶する。以上の過程が繰り返されることによって、指紋データ記憶部６３は、各ユーザの照合用データを記憶する。
【００２０】
被認証者がアプリサーバ７０にログインする際には、クライアント端末１０は、認証情報記憶部２３から図３に示す認証情報を取得する。認証情報には、各ユーザに対する認証方式が含まれている。クライアント端末１０は、この認証情報に基づいて、認証画面を表示する。本実施例においては、クライアント端末１０は、被認証者に対して指紋認証を要求する。クライアント端末１０は、指紋センサを介して被認証者の指紋データを取得して、照合処理部６１に送信する。
【００２１】
照合処理部６１は、指紋ユーザ情報記憶部６４から図４に示すユーザ情報およびバイオメトリックユーザ情報を取得する。ユーザ情報には、被認証者に対してパスワード認証が無効であるか否かが含まれている。また、バイオメトリックユーザ情報には、照合レベルしきい値が含まれている。照合レベルとは、照合用データと認証時の指紋データとの類似度のことを示す。本実施例においては、照合レベルが０〜１０に設定され、照合レベルしきい値は７に設定されている。したがって、類似度が７以上であると照合成功となり、類似度が７未満であると照合失敗となる。
【００２２】
照合処理部６１は、照合用データと認証時の指紋データとの類似度がしきい値以上であるか否かを判定する。ログ記憶部２６は、その照合判定結果をログ情報として記憶する。ログ記憶部２６によって記憶された照合判定結果を図５に示す。図５に示すように、被認証者の照合判定結果が認証日時と関連付けられている。図５に記載の照合スコアとは、照合用指紋データと認証時の指紋データとの類似度を反映させた値のことである。本実施例においては、照合レベル０〜１０に対応して照合スコアが０〜１００に設定されている。
【００２３】
ここで、夏季の湿度が高い場合、冬季の湿度が低い場合等には、指紋等の生体情報を正確に検出できないことがある。例えば、夏季には、指が湿潤状態になる。また、冬季には、指が乾燥状態になる。これらの場合、登録される照合用データの品質が低くなる。それにより、照合用データと認証時の指紋データとの類似度が低くなってしまう。また、品質の高い照合用データが登録してあったとしても、ログイン時が夏季または冬季であると、照合用データと認証時の指紋データとの類似度が低くなってしまう。
【００２４】
図６は、時期に応じた照合成功率の平均値の一例を示す図である。図６では、指紋認証の照合成功率が示してある。図６に示すように、夏季および冬季において、照合成功率が低下している。照合成功率が低下すると、ユーザにとっては使い勝手が悪くなり、利便性が低下する。
【００２５】
そこで、本実施例においては、認証方式を動的に変更することによって、利便性低下を抑制しつつ、セキュリティの堅牢性を維持する措置を行う。
【００２６】
次に、認証方式を動的に変更する場合の動作について説明する。まず、変更条件記憶部２４は、図７に示す認証方式変更情報をテーブルとして記憶している。認証方式変更情報は、認証方式を変更する際の変更条件、この変更条件を満たす場合の暫定対策、暫定対策の有効期限等を含む。本実施例においては、３ヶ月間の照合スコアの平均値が５０点以下である場合に、暫定対策として照合レベルしきい値が６に設定される。なお、認証方式変更情報は、任意に設定可能である。
【００２７】
認証方式制御部２１は、変更条件記憶部２４に記憶された認証方式変更情報を参照して、傾向抽出部２２に対してログ情報の傾向を抽出するように指示する。本実施例においては、認証方式制御部２１は、傾向抽出部２２に対して、ログ情報を用いてユーザ毎の３ヶ月間のログ情報を抽出し、照合スコア平均値を算出するように指示する。この場合、傾向抽出部２２は、ログ記憶部２６に記憶されているログ情報に基づいて、照合スコア平均値を算出する。
【００２８】
図８（ａ）に、抽出されたログ情報の一例を示す。一例として、ユーザＡのログ情報が抽出されている。図８（ｂ）に、傾向抽出部２２による算出結果の一例を示す。傾向抽出部２２は、傾向抽出結果を平均値記憶部２５に記憶させるとともに、認証方式制御部２１に与える。認証方式制御部２１は、認証方式変更情報に含まれる変更条件と傾向抽出結果とを比較する。傾向抽出結果が変更条件を満たす場合、認証方式制御部２１は、図７に示す暫定対策に基づいて、指紋ユーザ情報記憶部６４に記憶されているバイオメトリクスユーザ情報を更新する。
【００２９】
具体的には、認証方式制御部２１は、照合スコア平均値が５０点以下である場合に、照合用指紋データが再登録されるまで照合レベルしきい値を６に下げる。その場合の更新されたバイオメトリクスユーザ情報の一例を図９に示す。照合処理部６１は、有効期限までは、この更新されたバイオメトリクスユーザ情報に基づいて、照合判定を行う。照合処理部６１は、有効期限後においては、変更前のバイオメトリクスユーザ情報に基づいて、照合判定を行う。
【００３０】
図１０（ａ）は、照合処理部６１による照合に失敗した場合に認証方式制御装置３０によって実行されるフローチャートの一例を示す図である。図１０（ａ）に示すように、認証方式制御部２１は、傾向抽出部２２に対して被認証者のログ情報の傾向抽出を指示する（ステップＳ１）。それにより、傾向抽出部２２は、所定期間の照合スコア平均値を算出する。
【００３１】
次に、認証方式制御部２１は、ステップＳ１で算出された照合スコア平均値が変更条件記憶部２４に記憶されている変更条件を満たすか否かを判定する（ステップＳ２）。
【００３２】
ステップＳ２において変更条件を満たすと判定されなかった場合、フローチャートの実行が終了する。ステップＳ２において変更条件を満たすと判定された場合、認証方式制御部２１は、照合処理部６１に、認証方式を更新するように指示する（ステップＳ３）。それにより、変更条件記憶部２４に記憶されている暫定対策に基づいて、バイオメトリクスユーザ情報が更新される。その後、フローチャートの実行が終了する。
【００３３】
図１０（ｂ）は、認証方式が変更された場合のフローチャートの一例を示す図である。図１０（ｂ）に示すように、認証方式制御部２１は、照合用指紋データが再登録されたか否かを判定する（ステップＳ１１）。ステップＳ１１において再登録されたと判定された場合、認証方式制御部２１は、照合処理部６１に、認証方式を元に戻すように指示する（ステップＳ１２）。その後、フローチャートの実行が終了する。
【００３４】
ステップＳ１１において再登録されたと判定されなかった場合、認証方式制御部２１は、有効期限が経過したか否かを判定する（ステップＳ１３）。ステップＳ１３において有効期限が経過したと判定された場合、認証方式制御部２１は、ステップＳ１２を実行する。その後、フローチャートの実行が終了する。ステップＳ１２において有効期限が経過したと判定されなかった場合、認証方式制御部２１は、ステップＳ１１を再度実行する。
【００３５】
本実施例によれば、同一のユーザに対する複数のログ情報の傾向に基づいてユーザごとに認証方式が変更されることから、偶発的要因を回避することができる。それにより、セキュリティの堅牢性を維持することができる。また、認証時の類似度が低くても、特定の条件が満たされれば、ログインが可能となる。それにより、ユーザの利便性低下を抑制することができる。さらに、有効期限を設定することによって、セキュリティの堅牢性をさらに高めることができる。
【００３６】
なお、全ユーザに対してシステム単位で認証方式を設定する方法、複数のユーザをグループ化して各グループ単位で認証方式を設定する方法等も考えられる。システム管理者がユーザごとに認証方式を設定すると作業負荷がかかるからである。ところで、ユーザ別に認証方式を管理することは、技術的にはデータベースの構成設計を見直すことによって実現可能である。しかしながら、バイオメトリクスを用いるシステムにおいては、セキュリティの観点から、特定のユーザに対してのみパスワード認証を永久的に設定することは推奨できない。これに比較して、本実施例においては、あらかじめセキュリティの堅牢性が維持される範囲で認証方式が自動で変更される。したがって、セキュリティの堅牢性を維持しつつ、利便性低下を抑制することができる。
【００３７】
なお、認証システム１００は、ユーザが複数のクライアント端末を用いる場合にも適用することができる。図１１は、認証方式制御装置３０および指紋認証サーバ５０が複数のクライアント端末１０ａ〜１０ｃに接続されている例を示す。各ユーザは、いずれのクライアント端末からもログイン可能である。この場合、特定のクライアント端末で照合判定に失敗しやすいことがある。例えば、照合判定用のプログラムの版数が低いこと等が考えられる。
【００３８】
傾向抽出部２２は、各クライアント端末に対する被認証者の特定期間における照合スコア平均値を抽出してもよい。図１２に、抽出結果の一例を示す。傾向抽出部２２は、傾向抽出結果を平均値記憶部２５に記憶させるとともに、認証方式制御部２１に与える。認証方式制御部２１は、認証方式変更情報に含まれる変更条件と傾向抽出結果とを比較する。傾向抽出結果が変更条件を満たす場合、認証方式制御部２１は、図７の暫定対策に基づいて、指紋ユーザ情報記憶部６４に記憶されているバイオメトリクスユーザ情報を更新する。
【００３９】
この例によれば、照合スコア平均値が高いクライアント端末においては、セキュリティの高い堅牢性を維持することができる。また、照合スコア平均値が低いクライアント端末においては、セキュリティの堅牢性を維持しつつ、ユーザの利便性低下を抑制することができる。
【実施例２】
【００４０】
図１３は、実施例２に係る認証システム１００ａの構成を示すブロック図である。認証システム１００ａが実施例１に係る認証システム１００と異なる点は、ＩＤ／ＰＷ認証サーバ９０がさらに備わっている点である。ＩＤ／ＰＷ認証サーバ９０は、パスワード認証処理を行うサーバである。
【００４１】
図１３に示すように、ＩＤ／ＰＷ認証サーバ９０は、ＣＰＵ７１および記憶部７２を備える。ＣＰＵ７１がＩＤ／ＰＷ認証プログラムを実行することによって、照合処理部８１および登録処理部８２が実現される。なお、照合処理部８１および登録処理部８２は、それぞれ専用のハードウェアによって実現されてもよく、コンピュータによって実現されてもよい。また、記憶部７２は、揮発性メモリおよび／または不揮発性メモリを備え、ユーザ情報記憶部８３として機能する。
【００４２】
本実施例においては、認証方式を変更する場合の暫定対策に、パスワード認証が含まれる。例えば、図１４に示すように、認証方式変更情報の暫定対策として、照合レベルしきい値６かつパスワード認証が設定される。
【００４３】
認証方式制御部２１は、認証方式変更情報に含まれる変更条件と傾向抽出結果とを比較する。傾向抽出結果が変更条件を満たす場合、認証方式制御部２１は、図１４の暫定対策に基づいて、指紋ユーザ情報記憶部６４に記憶されているユーザ情報およびバイオメトリクスユーザ情報を更新する。更新されたユーザ情報およびバイオメトリクスユーザ情報の一例を図１５に示す。
【００４４】
具体的には、認証方式制御部２１は、照合スコア平均値が５０点以下のユーザに対して、照合用指紋データが再登録されるまで照合レベルしきい値を６に下げる。また、認証方式制御部２１は、該ユーザに対してパスワード認証を許可する。
【００４５】
次に、登録処理部８２は、該ユーザ用のパスワードを生成する。ユーザ情報記憶部８３は、ユーザ情報としてパスワードを記憶する。この場合のユーザ情報の一例を図１６に示す。登録処理部８２は、メール等によって、該ユーザまたはシステム管理者にパスワードを送信する。なお、パスワードの送信先は、システム管理者によって任意に設定される。
【００４６】
照合処理部６１は、しきい値低下の有効期限までは、更新されたバイオメトリクスユーザ情報に基づいて、照合判定を行う。しきい値を低下させても照合に失敗する場合には、照合処理部８１は、クライアント端末１０を介してパスワードの入力を要求する。照合処理部８１は、入力されたパスワードがユーザ情報に記憶されているパスワードと一致する場合には、被認証者のログインを許可する。
【００４７】
図１７（ａ）は、照合処理部６１による照合に失敗した場合に認証方式制御装置３０によって実行されるフローチャートの一例を示す図である。図１７（ａ）に示すように、認証方式制御部２１は、傾向抽出部２２に対して被認証者のログ情報の傾向抽出を指示する（ステップＳ２１）。それにより、傾向抽出部２２は、所定期間の照合スコア平均値を算出する。
【００４８】
次に、認証方式制御部２１は、ステップＳ２１で算出された照合スコア平均値が変更条件記憶部２４に記憶されている変更条件を満たすか否かを判定する（ステップＳ２２）。
【００４９】
ステップＳ２２において変更条件を満たすと判定されなかった場合、フローチャートの実行が終了する。ステップＳ２２において変更条件を満たすと判定された場合、認証方式制御部２１は、照合処理部６１に、認証方式を更新するように指示する（ステップＳ２３）。それにより、変更条件記憶部２４に記憶されている暫定対策に基づいて、ユーザ情報およびバイオメトリクスユーザ情報が更新される。その後、フローチャートの実行が終了する。
【００５０】
図１７（ｂ）は、認証方式が変更された場合のフローチャートの一例を示す図である。図１７（ｂ）に示すように、認証方式制御部２１は、照合用データが再登録されたか否かを判定する（ステップＳ３１）。ステップＳ３１において再登録されたと判定された場合、認証方式制御部２１は、照合処理部６１に、認証方式を元に戻すように指示する（ステップＳ３２）。その後、フローチャートの実行が終了する。
【００５１】
ステップＳ３１において再登録されたと判定されなかった場合、認証方式制御部２１は、パスワードの有効期限が経過したか否かを判定する（ステップＳ３３）。ステップＳ３３において有効期限が経過したと判定された場合、認証方式制御部２１は、パスワードの認証が禁止されるように、照合処理部８１にユーザ情報の更新を指示する（ステップＳ３４）。
【００５２】
次に、認証方式制御部２１は、しきい値低下の有効期限が経過したか否かを判定する（ステップＳ３５）。ステップＳ３３において有効期限が経過したと判定されなかった場合にも、ステップＳ３５が実行される。ステップＳ３５において有効期限が経過したと判定された場合、認証方式制御部２１は、ステップＳ３２を実行する。その後、フローチャートの実行が終了する。ステップＳ３５において有効期限が経過したと判定されなかった場合、認証方式制御部２１は、ステップＳ３１を再度実行する。
【００５３】
本実施例によれば、同一のユーザに対する複数のログ情報の傾向に基づいてユーザごとに認証方式が変更されることから、偶発的要因を回避することができる。それにより、セキュリティの堅牢性を維持することができる。また、認証時の類似度が低くても、特定の条件が満たされれば、ログインが可能となる。それにより、ユーザの利便性低下を抑制することができる。さらに、有効期限を設定することによって、セキュリティの堅牢性をさらに高めることができる。
【００５４】
なお、上記各実施例においては認証方式制御装置３０および指紋認証サーバ５０が独立したサーバであったが、それに限られない。図１８に示すように、１台のサーバ３００が、認証方式制御装置および指紋認証サーバとして機能してもよい。
【００５５】
また、上記各実施例においては、生体特徴として指紋を用いたが、それに限られない。例えば、手のひら、声紋、虹彩等の他の生体特徴を用いてもよい。
【００５６】
以上、本発明の実施例について詳述したが、本発明は係る特定の実施例に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。
（付記）
（付記１）
生体情報検出部によって検出された被認証者の生体データと記憶部に記憶された前記被認証者の照合用データとの複数の照合情報から傾向を抽出する傾向抽出部と、
前記傾向抽出部の抽出結果に基づいて、前記被認証者に対する認証方式を変更する認証方式制御部と、を備えることを特徴とする認証方式制御装置。
（付記２）
前記照合情報は、前記生体データと前記照合用データとの照合成功を識別するための識別情報を含むことを特徴とする付記１記載の認証方式制御装置。
（付記３）
前記生体データと前記照合用データとの類似度が照合用しきい値以上であれば照合成功であることを特徴とする付記２記載の認証方式制御装置。
（付記４）
前記認証方式制御部は、前記傾向抽出部の抽出結果に基づいて、前記照合用しきい値を低下させることを特徴とする付記３記載の認証方式制御装置。
（付記５）
前記傾向抽出部は、前記被認証者の所定期間の照合成功率を傾向として抽出することを特徴とする付記３または付記４記載の認証方式制御装置。
（付記６）
前記認証方式制御部は、前記所定期間の照合成功率が所定値以下である場合に、前記照合用しきい値を低下させることを特徴とする付記５記載の認証方式制御装置。
（付記７）
前記傾向抽出部は、前記生体情報検出部を備える端末単位で、前記ユーザの照合結果の傾向を抽出することを特徴とする付記１〜６のいずれかに記載の認証方式制御装置。
（付記８）
前記認証方式制御部は、前記傾向抽出部の抽出結果に基づいて、前記ユーザに対する認証方式をパスワード認証方式に変更することを特徴とする付記１〜７のいずれかに記載の認証方式制御装置。
（付記９）
生体情報検出部によって検出された被認証者の生体データと記憶部に記憶された前記被認証者の照合用データとの複数の照合情報から傾向を抽出する傾向抽出ステップと、
前記傾向抽出ステップにおける抽出結果に基づいて、前記被認証者に対する認証方式を変更する認証方式制御ステップと、を含むことを特徴とする認証方式制御方法。
（付記１０）
前記照合情報は、前記生体データと前記照合用データとの照合成功を識別するための識別情報を含むことを特徴とする付記９記載の認証方式制御方法。
（付記１１）
前記生体データと前記照合用データとの類似度が照合用しきい値以上であれば照合成功であることを特徴とする付記１０記載の認証方式制御方法。
（付記１２）
前記認証方式制御ステップは、前記傾向抽出ステップにおける抽出結果に基づいて、前記照合用しきい値を低下させることを特徴とする付記１１記載の認証方式制御方法。
（付記１３）
前記傾向抽出ステップは、前記被認証者の所定期間の照合成功率を傾向として抽出するステップであることを特徴とする付記１１または付記１２記載の認証方式制御方法。
（付記１４）
前記認証方式制御ステップは、前記所定期間の照合成功率が所定値以下である場合に、前記照合用しきい値を低下させるステップであることを特徴とする付記１３記載の認証方式制御方法。
（付記１５）
前記傾向抽出ステップは、前記生体情報検出部を備える端末単位で、前記ユーザの照合結果の傾向を抽出するステップであることを特徴とする付記９〜付記１４のいずれかに記載の認証方式制御方法。
（付記１６）
前記認証方式制御ステップは、前記傾向抽出部の抽出結果に基づいて、前記ユーザに対する認証方式をパスワード認証方式に変更するステップであることを特徴とする付記９〜１５のいずれかに記載の認証方式制御方法。
（付記１７）
コンピュータに、
生体情報検出部によって検出された被認証者の生体データと記憶部に記憶された前記被認証者の照合用データとの複数の照合情報から傾向を抽出する傾向抽出ステップと、
前記傾向抽出ステップにおける抽出結果に基づいて、前記被認証者に対する認証方式を変更する認証方式制御ステップと、を実行させることを特徴とする認証方式制御プログラム。
（付記１８）
前記照合情報は、前記生体データと前記照合用データとの照合成功を識別するための識別情報を含むことを特徴とする付記１７記載の認証方式制御プログラム。
（付記１９）
前記生体データと前記照合用データとの類似度が照合用しきい値以上であれば照合成功であることを特徴とする付記１８記載の認証方式制御プログラム。
（付記２０）
前記認証方式制御ステップは、前記傾向抽出ステップにおける抽出結果に基づいて、前記照合用しきい値を低下させることを特徴とする付記１９記載の認証方式制御プログラム。
（付記２１）
前記傾向抽出ステップは、前記被認証者の所定期間の照合成功率を傾向として抽出するステップであることを特徴とする付記１９または付記２０記載の認証方式制御プログラム。
（付記２２）
前記認証方式制御ステップは、前記所定期間の照合成功率が所定値以下である場合に、前記照合用しきい値を低下させるステップであることを特徴とする付記２１記載の認証方式制御プログラム。
（付記２３）
前記傾向抽出ステップは、前記生体情報検出部を備える端末単位で、前記ユーザの照合結果の傾向を抽出するステップであることを特徴とする付記１７〜付記２２のいずれかに記載の認証方式制御プログラム。
（付記２４）
前記認証方式制御ステップは、前記傾向抽出部の抽出結果に基づいて、前記ユーザに対する認証方式をパスワード認証方式に変更するステップであることを特徴とする付記１７〜２３のいずれかに記載の認証方式制御プログラム。
【図面の簡単な説明】
【００５７】
【図１】（ａ）は、実施例１に係る認証方式制御装置を含む認証システムの機器概略図である。（ｂ）は、認証システムのブロック図である。
【図２】認証システムの構成を示すブロック図である。
【図３】認証情報を示す図である。
【図４】ユーザ情報およびバイオメトリックユーザ情報を示す図である。
【図５】照合判定結果を示す図である。
【図６】時期に応じた照合成功率の平均値の一例を示す図である。
【図７】認証方式変更情報を示す図である。
【図８】（ａ）は抽出されたログ情報の一例を示す図である。図（ｂ）は傾向抽出部による算出結果の一例を示す図である。
【図９】更新されたバイオメトリクスユーザ情報の一例を示す図である。
【図１０】照合処理部による照合に失敗した場合に認証方式制御装置によって実行されるフローチャートの一例を示す図である。
【図１１】認証方式制御装置および指紋認証サーバが複数のクライアント端末に接続されている例を示す図である。
【図１２】抽出結果の一例を示す図である。
【図１３】実施例２に係る認証システムの構成を示すブロック図である。
【図１４】暫定対策を示す図である。
【図１５】更新されたユーザ情報およびバイオメトリクスユーザ情報の一例を示す図である。
【図１６】パスワードが設定された場合のユーザ情報の一例を示す図である。
【図１７】照合処理部による照合に失敗した場合に認証方式制御装置によって実行されるフローチャートの一例を示す図である。
【図１８】認証方式制御装置および指紋認証サーバを示す図である。
【符号の説明】
【００５８】
１０  クライアント端末
１１  ＣＰＵ
１２  記憶部
２１  認証方式制御部
２２  傾向抽出部
２３  認証情報記憶部
２４  変更条件記憶部
２５  平均値記憶部
２６  ログ記憶部
３０  認証方式制御装置
５０  指紋認証サーバ
６１  照合処理部
６２  登録処理部
６３  指紋データ記憶部
６４  指紋ユーザ情報記憶部
７０  アプリサーバ
１００  認証システム
【図１】
2010039846.tif 000003
【図２】
2010039846.tif 000004
【図３】
2010039846.tif 000005
【図４】
2010039846.tif 000006
【図５】
2010039846.tif 000007
【図６】
2010039846.tif 000008
【図７】
2010039846.tif 000009
【図８】
2010039846.tif 000010
【図９】
2010039846.tif 000011
【図１０】
2010039846.tif 000012
【図１１】
2010039846.tif 000013
【図１２】
2010039846.tif 000014
【図１３】
2010039846.tif 000015
【図１４】
2010039846.tif 000016
【図１５】
2010039846.tif 000017
【図１６】
2010039846.tif 000018
【図１７】
2010039846.tif 000019
【図１８】
2010039846.tif 000020